可以在 VMware Cloud Director 中为 NSX Data Center for vSphere Edge 网关的动态路由功能配置边界网关协议 (BGP)。
如《NSX 管理指南》所述,BGP 使用 IP 网络或前缀表(指定多个自主系统之间的网络可访问性)做出核心路由决策。在网络连接字段中,术语 BGP 发言方指的是运行 BGP 的网络连接设备。两个 BGP 发言方建立连接,然后再交换任何路由信息。术语 BGP 邻居指的是已经建立此类连接的 BGP 发言方。建立连接后,设备交换路由并同步其表。每台设备发送保持活动消息,确保此关系保持活动状态。
过程
- 打开 Edge 网关服务。
- 在顶部导航栏中,单击网络,然后单击 Edge 网关。
- 选择要编辑的 Edge 网关,然后单击服务。
- 导航到。
- 如果当前未启用 BGP,请使用启用 BGP开关进行启用。
- 根据您组织的需求配置 BGP 设置。
选项 |
描述 |
启用正常重新启动 |
指定重新启动 BGP 服务时数据包转发保持不中断。 |
启用默认源 |
允许 Edge 网关将自己作为默认网关播发到其 BGP 邻居。 |
本地 AS |
必需。指定要用于协议本地 AS 功能的自主系统 (AS) ID 编号。指定的值必须是介于 1 和 65534 之间的全局唯一数字。 本地 AS 是 BGP 的功能。系统将本地 AS 编号分配到您配置的 Edge 网关。Edge 网关在与其他自主系统中的 BGP 邻居建立对等关系时播发此 ID。选择通往目标的最佳路径时,路由将遍历的自主系统路径将用作动态路由算法中的一个衡量指标。 |
- 可以单击保存更改,也可以继续配置 BGP 路由邻居的设置。
- 单击添加 () 按钮,在对话框中指定邻居的详细信息,然后单击保留,以添加 BGP 邻居配置。
选项 |
描述 |
IP 地址 |
键入此 Edge 网关的 BGP 邻居的 IP 地址。 |
远程 AS |
键入此 BGP 邻居所属自主系统介于 1-65534 的全局唯一编号。此远程 AS 编号用于系统 BGP 邻居表中的 BGP 邻居条目中。 |
权重 |
邻居连接的默认权重。根据组织需求进行适当调整。 |
保持活动状态时间 |
软件将保持活动消息发送到其对等方的频率。默认频率为 60 秒。根据您组织的需求进行相应调整。 |
保持关闭时间 |
软件在未收到保持活动消息后到声明对等方失效的间隔。此间隔必须是保持活动间隔的三倍。默认间隔为 180 秒。根据您组织的需求进行相应调整。 在两个 BGP 邻居之间建立对等关系后,Edge 网关将启动保持关闭定时器。它从邻居接收的每个保持活动消息都会将保持关闭定时器重置为 0。如果 Edge 网关连续三次未收到保持活动消息,保持关闭定时器将达到保持活动间隔的三倍,此时 Edge 网关会认为邻居已关闭并从此邻居删除路由。 |
密码 |
如果此 BGP 邻居需要身份验证,请键入身份验证密码。 在邻居间连接上发送的每一段都会被验证。必须在两个 BGP 邻居上使用相同的密码配置 MD5 身份验证,否则,将不会建立连接。 |
BGP 筛选器 |
使用此表,通过此 BGP 邻居中的前缀列表指定路由筛选。
小心: 在筛选器的末尾强制执行
“全部阻止”规则。
通过单击 + 图标并配置选项,将筛选器添加到表中。单击保留,保存每个筛选器。
- 选择方向以指示是筛选发送到邻居还是发自邻居的流量。
- 选择操作以指示允许或拒绝流量。
- 键入要筛选发送到或发自邻居的网络。键入 ANY 或以 CIDR 格式键入网络。
- 键入 IP 前缀 GE 和 IP 前缀 LE,在 IP 前缀列表中使用 le 和 ge 关键字。
|
- 单击保存更改将配置保存到系统。
下一步做什么
在要交换路由信息的其他 Edge 网关上配置 BGP。
添加一个防火墙规则,以便允许发送到和发自 BGP 配置的 Edge 网关的流量。请参见在 VMware Cloud Director Tenant Portal 中添加 NSX Data Center for vSphere Edge 网关防火墙规则了解相关信息。